江苏龙网

  1. 主页 > 生活百科 > >

如何抗ddos攻击服务器，ddos攻击防御方法

分布式拒绝服务攻击(DDOS)是目前常见的网络攻击方式 ， 英文名为Distributed Denial of Service？简单来说 ， 就是多个DoS攻击源一起攻击一台服务器 。
就形成了DDOS攻击 ， 从而成倍地提高拒绝服务攻击的威力 。
通常 ， 攻击者通过代理在网络上的各种“肉鸡”上安装攻击程序 ， 代理在收到指令后发起攻击 。
【如何抗ddos攻击服务器，ddos攻击防御方法】随着DDOS攻击的成本越来越低 ， 很多人使用DDOS来“下线”一个网站或一篇文章 。一篇文章可能因为内容质量好而在搜索引擎中排名靠前 ， 但如果网站因为DDOS而长时间无法访问 ， 搜索引擎就会把这篇文章从索引中删除 ， 网站的权重也会降低 ， 因为达到了“下线”文章的目的 。
对付DDOS并不容易 。首先要找一个靠谱的主机供应商 。我以前有一个主机供应商 ， 一发现是DDOS就主动屏蔽一个IP好几天 。事实上 ， 这是硬件和技术能力不足的标志 。
国外主机供应商可能也不靠谱 。比如我之前有一次被DDOS攻击 ， 就把博客转到了Dreamhost的空房间 。事实说明Dreamhost的防DDOS能力不敢恭维 。DDOS来了之后 ， Dreamhost对DDOS的处理很粗暴 ， 直接屏蔽了国内所有IP 。
一般来说 ， DDOS是要花钱和带宽的 ， 解决DDOS也是如此 。那么 ， 如果服务器是DDOS ， 我们该怎么办？
1.确保服务器系统的安全 。
首先确保服务器软件没有漏洞 ， 防止攻击者入侵 。确保服务器采用最新系统 ， 并安装了安全补丁 。删除服务器上未使用的服务并关闭未使用的端口 。对于运行在服务器上的网站 ， 确保它有最新的补丁 ， 没有安全漏洞 。
2.隐藏服务器的真实IP地址
不要直接把域名解析成服务器的真实IP地址 ， 这样服务器的真实IP就没法泄露了 。在服务器前端增加CDN中转(免费CDN一般可以防止5G左右的DDOS) 。如果资金充足 ， 可以买高安全性的盾构机 ， 隐藏服务器的真实IP 。域名解析使用CDN的IP ， 所有解析的子域都使用CDN的IP地址 。另外 ， 部署在服务器上的其他域名都是真实IP无法解析的 ， 都是CDN解析 。
总之 ， 只要不泄露服务器的真实IP ， 5G以下的小流量DDOS的防范就不用花多少钱 ， 免费的CDN就能应对 。如果攻击流量超过10G ， 那么免费的CDN可能会失效 ， 需要购买高安全性的盾构机来应对 ， 同时服务器的真实IP也需要隐藏 。


    推荐阅读


    上一篇：如何利用电脑在家赚钱，几个最简单电脑挣钱的方法分享

    下一篇：怎么提高网站搜索排名，提升网页搜索排名的方法